「Oracle Java SE」に、DoS攻撃やリモートコード実行の脆弱性（JPCERT/CC） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.05.22（水）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事

「Oracle Java SE」に、DoS攻撃やリモートコード実行の脆弱性（JPCERT/CC）

JPCERT/CCは、「2018年 1月 Oracle Java SE のクリティカルパッチアップデートに関する注意喚起」を発表した。

脆弱性と脅威 セキュリティホール・脆弱性
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月17日、「2018年 1月 Oracle Java SE のクリティカルパッチアップデートに関する注意喚起」を発表した。これはOracle社の発表を受けたもので、この脆弱性を悪用された場合、リモートからの攻撃によってJavaが不正終了したり、任意のコードが実行されたりする可能性がある。

対象となる製品とバージョンは、「Java SE JDK/JRE 8 Update 152 およびそれ以前」「Java SE JDK/JRE 9.0.1 およびそれ以前」。修正済みのバージョンは、「Java SE JDK/JRE 8 Update 161」「Java SE JDK/JRE 9.0.4」となる。なお、公式アップデートを終了している「Java SE JDK/JRE 6」および「7」も脆弱性の影響を受けるという。また、複数バグの累積パッチである「パッチセット アップデート（8u162）も同時に公開されているため、必要に応じて適用を検討するよう呼びかけている。
《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

「Hitachi IT Operations Director」などにDoSの脆弱性（HIRT） 画像

「Hitachi IT Operations Director」などにDoSの脆弱性（HIRT）
複数のCisco製品に脆弱性、対応を呼びかけ（JVN） 画像

複数のCisco製品に脆弱性、対応を呼びかけ（JVN）
Intelが複数製品の12種類のアドバイザリを公開、アップデート推奨（JVN） 画像

Intelが複数製品の12種類のアドバイザリを公開、アップデート推奨（JVN）
マイクロソフトが月例セキュリティ情報を公開、17種の製品を更新（IPA、JPCERT/CC） 画像

マイクロソフトが月例セキュリティ情報を公開、17種の製品を更新（IPA、JPCERT/CC）
アドビが2件のセキュリティアップデートを公開、適用を呼びかけ（JPCERT/CC、IPA） 画像

アドビが2件のセキュリティアップデートを公開、適用を呼びかけ（JPCERT/CC、IPA）
Appleが「Safari」「iOS」など8製品のセキュリティアップデートを公開（JVN） 画像

Appleが「Safari」「iOS」など8製品のセキュリティアップデートを公開（JVN）

インシデント・事故 記事一覧へ

車上荒らしで顧客の個人情報8名分が含まれる鞄が盗難被害に（ヨシコン） 画像

車上荒らしで顧客の個人情報8名分が含まれる鞄が盗難被害に（ヨシコン）
Webサイトが改ざん被害、悪意あるファイルがアップロードされる（周東総合病院） 画像

Webサイトが改ざん被害、悪意あるファイルがアップロードされる（周東総合病院）
学生のアカウント情報が窃取され迷惑メール319件を送信（鹿屋体育大学） 画像

学生のアカウント情報が窃取され迷惑メール319件を送信（鹿屋体育大学）
黒大豆販売サイトへの不正アクセスでカード情報が流出、一部は不正利用された可能性も（小田垣商店） 画像

黒大豆販売サイトへの不正アクセスでカード情報が流出、一部は不正利用された可能性も（小田垣商店）
「給与所得等に係る個人市民税・府民税特別徴収税額の決定通知書」を誤送付、従業員の個人情報が他社に漏えい（大阪市） 画像

「給与所得等に係る個人市民税・府民税特別徴収税額の決定通知書」を誤送付、従業員の個人情報が他社に漏えい（大阪市）
国民健康保険関係書類の誤送付でマイナンバー含む個人情報が漏えい（神戸市） 画像

国民健康保険関係書類の誤送付でマイナンバー含む個人情報が漏えい（神戸市）

調査・レポート・白書 記事一覧へ

平成30年の特殊詐欺認知・検挙の数値を確定、減少に転じるも高水準（警察庁） 画像

平成30年の特殊詐欺認知・検挙の数値を確定、減少に転じるも高水準（警察庁）
「噂の学園一の美少女な先輩がモブの俺に惚れてるって、これなんのバグですか？」瓜生 聖 (ブックレビュー) 画像

「噂の学園一の美少女な先輩がモブの俺に惚れてるって、これなんのバグですか？」瓜生 聖 (ブックレビュー)
Oracle WebLogic Serverにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術） 画像

Oracle WebLogic Serverにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
2018年度の標的型攻撃、中国政府関与とみられる攻撃多数（マクニカネットワークス） 画像

2018年度の標的型攻撃、中国政府関与とみられる攻撃多数（マクニカネットワークス）
代表アドレスへ履歴書送付、APTグループ「OceanLotus」が日系自動車企業東南アジア拠点攻撃の可能性（マクニカネットワークス） 画像

代表アドレスへ履歴書送付、APTグループ「OceanLotus」が日系自動車企業東南アジア拠点攻撃の可能性（マクニカネットワークス）
脆弱性届出「その他実装上の不備」が1位に--四半期レポート（IPA） 画像

脆弱性届出「その他実装上の不備」が1位に--四半期レポート（IPA）

研修・セミナー・カンファレンス 記事一覧へ

サイバー攻撃被害、日韓に存在した共通点 画像

サイバー攻撃被害、日韓に存在した共通点
中国サイバー攻撃組織の行動原則、中国製造 2025 と超限戦 画像

中国サイバー攻撃組織の行動原則、中国製造 2025 と超限戦
蘇る ISMS、カギは２つの交絡因子 画像

蘇る ISMS、カギは２つの交絡因子
教育機関に対するサイバー攻撃の傾向を事例を交えて紹介（FireEye） 画像

教育機関に対するサイバー攻撃の傾向を事例を交えて紹介（FireEye）
脆弱性診断の８割を標準化する：脆弱性診断, インシデントレスポンス, 脅威インテリジェンス…セキュリティプロセス標準化を考える 画像

脆弱性診断の８割を標準化する：脆弱性診断, インシデントレスポンス, 脅威インテリジェンス…セキュリティプロセス標準化を考える
初の大阪開催～脅威実態とインシデント分析、DeNAのEDR導入事例まで（CrowdStrike） 画像

初の大阪開催～脅威実態とインシデント分析、DeNAのEDR導入事例まで（CrowdStrike）

製品・サービス・業界動向 記事一覧へ

入退管理システムのセキュリティ対策要件チェックリストを公開（IPA） 画像

入退管理システムのセキュリティ対策要件チェックリストを公開（IPA）
「EC-CUBE」利用ECサイトへ脆弱性診断を無償提供（SHIFT SECURITY） 画像

「EC-CUBE」利用ECサイトへ脆弱性診断を無償提供（SHIFT SECURITY）
産業用制御システム向けセキュリティアセスメント（BBSec、テリロジー） 画像

産業用制御システム向けセキュリティアセスメント（BBSec、テリロジー）
最終回：疑問その９「日商エレを苦しませたＣＡＳＢ導入案件とは」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問 画像

最終回：疑問その９「日商エレを苦しませたＣＡＳＢ導入案件とは」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問
NECとFFRI協業、全ての企業へ国産セキュリティ製品を 画像

NECとFFRI協業、全ての企業へ国産セキュリティ製品を
FinalCodeが無償提供範囲拡大、取引先に送信したファイルの削除機能など（デジタルアーツ） 画像

FinalCodeが無償提供範囲拡大、取引先に送信したファイルの削除機能など（デジタルアーツ）

おしらせ 記事一覧へ

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー プレゼント(受付終了) 画像

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー プレゼント(受付終了)
マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました 画像

マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました
[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ 画像

[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ
記事に関するお詫びと訂正：メール誤送信を助長する表現について 画像

記事に関するお詫びと訂正：メール誤送信を助長する表現について
【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター 画像

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×